- 管理端 37 个接口加 @DataScope - 3 个 VO 加 canEdit/isOwner 字段 - CORE/GROUP 可见不可改、CUSTOM 仅自己 - 前端按 canEdit 灰化按钮